タグ

ブックマーク / security-testing.doorkeeper.jp (5)

  • 第60回 脆弱性診断ええんやで(^^) やられWebアプリケーションの倒し方(OWASP BWA編)

    募集方法について 次のつぶやきを見て「(・∀・)イイ!!」と思ったので真似してます(^^) https://twitter.com/making/status/874599484545581056 https://security-testing.doorkeeper.jp/events/73188 (LT枠1名+前日以降キャンセルしない枠 39名+当日にキャンセルするかも…枠10名) https://security-testing.connpass.com/event/85029/ (抽選 10名) テーマ 今回のテーマはやられWebアプリケーションの倒し方(OWASP BWA編)です。 以前に実施した「第57回 脆弱性診断ええんやで(^^) やられWebアプリケーションの倒し方」では、様々な脆弱性が意図的に埋め込まれている、実験・教育用のWebアプリケーションである「やられWebアプ

    第60回 脆弱性診断ええんやで(^^) やられWebアプリケーションの倒し方(OWASP BWA編)
    labunix
    labunix 2018/04/13
  • 第58回 脆弱性診断ええんやで(^^) OWASP ZAP Maniacs #7 スクリプトのススメ

    募集方法について 次のつぶやきを見て「(・∀・)イイ!!」と思ったので真似してます(^^) https://twitter.com/making/status/874599484545581056 https://security-testing.doorkeeper.jp/events/70894 (LT枠1名+前日以降キャンセルしない枠 39名+当日にキャンセルするかも…枠10名) https://security-testing.connpass.com/event/79852/ (抽選 10名) テーマ 今回のテーマはOWASP ZAP Maniacs #7 スクリプトのススメです。 便利そうだけど、いまいち有用な使い方がわからない! とお悩みの方が多い(?)OWASP ZAPの「スクリプト」機能について、導入のきっかけになるようなセミナーにしたいと考えています。 LT枠 LT枠を

    第58回 脆弱性診断ええんやで(^^) OWASP ZAP Maniacs #7 スクリプトのススメ
    labunix
    labunix 2018/02/27
  • 第53回 脆弱性診断ええんやで(^^) for ルーキーズ

    はじめに OWASP ZAP 初心者向け ハンズオンセミナーを開催いたします\(^o^)/ OWASP ZAPによるWebアプリケーション脆弱性診断のハンズオンセミナーです。 通常セミナーとの違い 通常のセミナーは2時間ですが、ルーキーズは3時間です。 いままで時間がなくて説明しきれなかった事柄について、じっくりと質疑応答を交わしたいと思っております。 LT枠 今回もLT枠を設けました。 何か伝えたい事がございましたらお気軽にLT枠へご応募ください。セキュリティに関連することならなんでもOKです。 LT枠については、「ルーキーズ」対象以外の「強者」の参戦も大歓迎です! イベントサイト https://security-testing.doorkeeper.jp/events/64651(先着 LT枠 1名、一般枠 54名) https://security-testing.connpass

    第53回 脆弱性診断ええんやで(^^) for ルーキーズ
    labunix
    labunix 2017/09/06
  • 第52回 脆弱性診断ええんやで(^^) OWASP Top 10 の歩き方 四歩目 その2

    募集方法の変更について 今回、次のつぶやきを見て「(・∀・)イイ!!」と思ったので真似してみます(^^) https://twitter.com/making/status/874599484545581056 https://security-testing.doorkeeper.jp/events/63663 (LT枠1名+前日以降キャンセルしない枠 44名+当日にキャンセルするかも…枠10名) https://security-testing.connpass.com/event/64718/ (抽選 5名) テーマ 今回のテーマはOWASP Top 10 の歩き方です。 「OWASP Top 10」にて列挙されている脆弱性について、原理や診断方法、対策などをご説明いたします。 A1 - インジェクション A2 - 認証とセッション管理の不備 A3 - クロスサイトスクリプティング

    第52回 脆弱性診断ええんやで(^^) OWASP Top 10 の歩き方 四歩目 その2
    labunix
    labunix 2017/08/21
  • 脆弱性診断研究会

    コミュニティについて 脆弱性診断研究会(Security Testing Workshop)は、Webアプリケーションやネットワーク機器などに対する脆弱性診断の手法や診断ツールの使用法を研究するコミュニティです。 コミュニティーは、松隆則(GMOサイバーセキュリティ byイエラエ株式会社(旧社名:株式会社イエラエセキュリティ))ほか2名が管理・運営しております。 Facebookグループ 脆弱性診断研究会 ハンズオンセミナー オープンソースのZAPによる脆弱性診断手法のハンズオンセミナーを2014年8月より毎月開催しています。 会場はコワーキングスペース茅場町 Co-Edo様にご協力いただいてます。 資料 スライド ハンズオンセミナーで使用したスライドは Speaker Deck で公開しています。 https://speakerdeck.com/security_testing_wo

    脆弱性診断研究会
    labunix
    labunix 2017/08/12
  • 1